حقوق صاحب البيانات الشخصية في السعودية تشمل معرفة سبب جمع بياناته، والوصول إليها وطلب نسخة واضحة منها، وتصحيحها أو تحديثها، وطلب إتلاف ما انتهت الحاجة إليه وفق الضوابط. كما يمكنه العدول عن الموافقة على المعالجة، مع بقاء الاستثناءات والمسـوغات النظامية الأخرى. لذلك لا تعني عبارة «احذف بياناتي» أن كل سجل يجب أن يختفي فورًا في جميع الحالات.
ما الذي يحق لك معرفته قبل جمع بياناتك؟
عندما تجمع الجهة بياناتك منك مباشرة، تتضمن المعلومات التي تُبلغك بها اسمها النظامي ووسائل التواصل معها، وسبب المعالجة ومسوغها، ومدة الاحتفاظ بالبيانات أو معايير تحديدها، وحقوقك وكيف تمارسها. وتشمل كذلك بيان ما إذا كان تقديم البيانات إلزاميًا أو اختياريًا وطريقة العدول عن الموافقة، مع مراعاة الاستثناءات النظامية.
عند قراءة سياسة خصوصية، ابحث عن إجابات محددة: لماذا تُجمع هذه البيانات؟ ولأي غرض ستُستخدم؟ ومن تتواصل معه بشأنها؟ لا تخلط بين وجود سياسة منشورة وبين فهمك الفعلي لما تتضمنه؛ فالخطوة العملية هي قراءة البنود المرتبطة بطلبك.
الوصول إلى البيانات وطلب نسخة منها
يمكنك ممارسة حق الوصول إلى بياناتك الموجودة لدى جهة التحكم، كما يحق لك طلب نسخة مقروءة وواضحة. وتكون النسخة إلكترونية بصيغة شائعة الاستخدام، مع إمكانية طلب نسخة مطبوعة متى كان ذلك ممكنًا.
هذه الحقوق تخضع لضوابط؛ منها عدم الإضرار بحقوق الآخرين مثل الأسرار التجارية والملكية الفكرية، وعدم تضمين بيانات شخصية تكشف هوية فرد آخر. لذلك قد يختلف نطاق ما تتلقاه عن تصورك لملف كامل غير منقح يحتوي بيانات أشخاص آخرين.
تصحيح البيانات أو إتمامها أو تحديثها
إذا كانت بياناتك غير صحيحة أو ناقصة أو قديمة، يمكنك طلب تصحيحها أو إتمامها أو تحديثها. وقد تطلب الجهة مستندات تدعم التصحيح عندما يكون ذلك ضروريًا للتحقق، على أن تتلف المستندات الداعمة بعد انتهاء التحقق وفق ما تقرره اللائحة.
لتوضيح الطلب، حدد البيان الذي تعترض عليه والتصحيح المطلوب بدل عبارة عامة مثل «كل بياناتي خطأ». هذه نصيحة لتنظيم الطلب وليست قائمة مستندات إلزامية جديدة. والجهة مطالبة كذلك باتخاذ الإجراءات المناسبة للتحقق من هوية مقدم الطلب قبل تنفيذه.
متى يمكن طلب إتلاف البيانات؟
يشمل حق الإتلاف البيانات التي انتهت الحاجة إليها، وتفصل اللائحة حالات الإتلاف، ومنها طلب صاحب البيانات أو انتهاء ضرورة البيانات للغرض الذي جمعت من أجله، أو العدول عن الموافقة عندما تكون الموافقة هي المسوغ النظامي الوحيد للمعالجة، أو اكتشاف معالجة مخالفة للنظام.
لكن توجد حالات احتفاظ نظامية. إذا ألزم مسوغ نظامي الجهة بالاحتفاظ مدة محددة، يكون الإتلاف بعد انتهاء تلك المدة أو انتهاء الغرض من الجمع، أيهما أطول. وإذا ارتبطت البيانات اتصالًا وثيقًا بقضية منظورة وكان الاحتفاظ مطلوبًا لها، يتم الإتلاف بعد استكمال الإجراءات القضائية الخاصة بها. لذلك لا يقدم هذا الحق ضمانًا بحذف كل البيانات دون النظر إلى سبب الاحتفاظ.
ما أثر الرجوع عن الموافقة؟
يمكنك إبلاغ الجهة بعدولك عن الموافقة عبر الوسائل المتاحة. ويجب أن تكون إجراءات العدول مماثلة في سهولتها لإجراءات منح الموافقة أو أسهل منها. عند العدول، تتوقف المعالجة دون تأخير غير مبرر في نطاقها، لكنه لا يجعل المعالجة السابقة التي تمت أثناء سريان الموافقة غير مشروعة بأثر رجعي.
كما لا يؤثر العدول في المعالجة التي تستند إلى مسوغات نظامية أخرى. ومن هنا تختلف ثلاثة طلبات: تصحيح بيان، ووقف معالجة قائمة على الموافقة، وإتلاف بيانات. حدد ما تريد بدل اعتبارها إجراء واحدًا له النتيجة نفسها.
كم مدة تنفيذ طلب ممارسة الحقوق؟
تحدد اللائحة مدة لا تتجاوز ثلاثين يومًا دون تأخير لتنفيذ طلبات ممارسة الحقوق. ويمكن تمديدها بما لا يزيد على ثلاثين يومًا إضافية إذا احتاج التنفيذ جهدًا إضافيًا غير متوقع أو غير معتاد، أو عند تلقي طلبات متعددة من صاحب البيانات، بشرط إشعاره مسبقًا بالتمديد وأسبابه.
وإذا كان الطلب متكررًا بشكل غير مبرر أو يتطلب جهدًا غير عادي، يمكن للجهة عدم معالجته مع بيان السبب وإشعار صاحبه. لا تخلط هذه المدة العامة بسياسة جهة بعينها قد تضع زمنًا أقصر لخدماتها؛ فالحديث هنا عن أحكام طلبات الحقوق في اللائحة.
كيف تنظم طلبك؟
حدد الجهة والحق الذي تريد ممارسته والبيانات المعنية، ثم استخدم وسيلة التواصل المخصصة التي توفرها الجهة. تشمل الوسائل المتاحة بحسب توافرها البريد الإلكتروني والرسائل النصية والعنوان الوطني والتطبيقات ووسائل نظامية أخرى معدة لهذا الغرض. يمكنك مراجعة صفحة حماية البيانات الشخصية لفهم الحقوق والخدمات المرتبطة بها.
هذا دليل توعوي للتحضير لاستخدام حقوقك في 2027، وليس حكمًا على مشروعية معالجة في نزاع محدد. نوع البيانات وسبب جمعها والالتزامات النظامية المؤثرة فيها كلها عناصر مهمة عند تقييم طلب بعينه.
